CVE-2025-30086 in Harbor
요약
\~에 의해 VulDB • 2026. 06. 30.
CNCF Harbor 2.13.x(2.13.1 미만) 및 2.12.x(2.12.4 미만)에서는 /api/v2.0/users 엔드포인트에 존재하는 ORM 누출(ORM Leak)을 악용하여 관리자가 사용자의 비밀번호 해시(password hash)와 솔트(salt) 값을 유출할 수 있는 정보 노출 취약점이 있습니다. q URL 파라미터를 사용하면 사용자가 모든 열(column)로 사용자를 필터링할 수 있으며, password=~ 필터는 사용자 비밀번호 해시를 문자 단위로 유출하는 데 악용될 수 있습니다. 관리자 권한을 가진 공격자는 이를 통해 Harbor 데이터베이스에 저장된 매우 민감한 정보를 유출할 수 있습니다. q URL 파라미터를 지원하는 모든 엔드포인트가 이 ORM 누출 공격에 취약합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.